【正文】 ? 支持網絡設備配置的上傳下載 中國電子口岸數據中心網絡擴建項目 44 ? 監(jiān)控界面可以以列表和拓撲圖形式存在 ? 可以按照區(qū)域或設備類型手工或自動繪制多個拓撲圖、并且進行同時監(jiān)控。 . 報警功能 需求 網管系統(tǒng)中的報警功能指的是針對網絡上的錯誤和故障而產生的報警事件，良好的報警功能可以及時準確的通知網管人員對故障做出相應的處理，從而提高網絡的使用率，降低網絡故障對業(yè)務帶來的危害。監(jiān)控內容包括各條鏈路的狀態(tài) (延時、丟包率 ?? )和流量，每臺網絡設備的硬件工作 狀態(tài)（電源、風扇、板卡）和性能（ CPU、MEMORY） ,端口流量分析等等。 路由器的 loopback 接口地址及設備互聯的網間網地址也采取同樣的方式進行匯總，以保證路由通告到其它區(qū)域時的最小路由條目數量。 表 4： OSPF 區(qū)域表 城市名稱 城市編碼 OSPF區(qū)域 城市名稱 城市編碼 OSPF區(qū)域 數據中心 1 1 湛江 22 22 石家莊 2 2 拉薩 23 23 太原 3 3 長春 24 24 呼和浩特 4 4 西寧 25 25 滿洲里 5 5 蘭州 26 26 沈陽 6 6 北京 27 27 哈爾濱 7 7 天津 28 28 合肥 8 8 大連 29 29 南昌 9 9 上海 30 30 鄭州 10 10 南京 31 31 武漢 11 11 杭州 32 32 長沙 12 12 寧波 33 33 南寧 13 13 福州 34 34 海南 14 14 廈門 35 35 重慶 15 15 青島 36 36 成都 16 16 深圳 37 37 貴陽 17 17 廣州 38 38 昆明 18 18 拱北 39 39 西安 19 19 汕頭 40 40 銀川 20 20 黃埔 41 41 烏魯木齊 21 21 江門 42 42 . 在 每個 OSPF 的 Area 里面進行認證 為確保整個網絡的安全性 ， 防止非授權的設備接入到電子口岸專網，故采用 Area 認證的方式，保證網絡中設備的合法性。 . OSPF router ID 規(guī)劃 每臺設備的 router id設置為與該設備的 loopback0地址相同。在 OSPF 區(qū)域分配規(guī)則中引入城市編碼。 表 2：路由器功能代碼 路由器功能代碼 代碼含義 BB 骨干路由器 (Backbone Router) AR 接入路由器 (Access Router) JK 監(jiān)控網路由器 例 4： 昆明分 中心 瑞麗海 關接 入路由 器可 以表示 為 ：AR_KM_RuiLi。 loopback 接口的描述包括路由設備的功能描述、具體的物理位置信息和附加描述信息。 . 接口描述規(guī)則 接口的描述由線路帶寬、對端的設備名稱、電路代號和運營商報障電話四部分組成。 表 1： 數據中心及分中心名稱代碼表 北京 BJ 天津 TJ 石家莊 SJZ 太原 TY 沈陽 SY 長春 CC 哈爾濱 HRB 上海 SH 福州 FZ 廈門 XM 南昌 NC 青島 QD 深圳 SZ 拱北 GB 汕頭 ST 黃埔 HP 重慶 CQ 成都 CD 貴陽 GY 昆明 KM 西寧 XN 滿洲里 MZL 大連 DL 銀川 YC 南京 NJ 杭州 HZ 寧波 NB 合肥 HF 鄭州 ZZ 武漢 WH 長沙 CS 廣州 GZ 江門 JM 湛江 ZJ 南寧 NN ?？?HK 拉薩 LS 西安 XA 蘭州 LZ 呼和浩特HHHT 烏魯木齊WLMQ 數據中心 DC 備份中心 DCB 中國電子口岸數據中心網絡擴建項目 35 在設備名稱中取 loopback 接口地址的后三個字節(jié)，并且表示為連續(xù)的 9 個數字。 其他 設備的命名按照設備的空間地理位置，以及 loopback 接口地址來命名。 放置在電信運營商機房中的中國電子口岸專網一級骨干網和二級網絡中所有的路由器，其設備命名格式為 其格式為：空間地理位置 loopback接口地址 $。 具體請參照表 1：數據中心及分中心名稱代碼表。 例 3：青島分中心的 loopback 接口地址為 的網絡設備，根據規(guī)則可以命名為： QD016147015。 Local:114612 / CNC10000。具體請參照表 2：路由器功能代碼。 . 城市編碼約定 為了增加整個網絡系統(tǒng)中 OSPF 區(qū)域 劃分標準統(tǒng)一，便于分析解決故障。 中國電子口岸數據中心網絡擴建項目 39 第四章 路由設計 OSPF 在本工程中 采用 OSPF 作為核心層、匯聚層和接入層網絡的內部路由協(xié)議。 ? Area 1~42： 區(qū)域號對應于“城市編碼”； 包含 所有 ABR 路由器的 loopback 接口，匯聚路由器的接口、接入路由器的上行端口和本地接口 。 2. 每臺 ABR 設備宣告兩條匯總路由，一條為小掩碼的匯總路由，另一條為大掩碼的匯總路由。 . 監(jiān)控需求 根據本次擴容的需求，電子口岸擴容后的網絡可分為核心層（北京城域網）、一級區(qū)域（ 41 個直屬海關）、和二級區(qū)域（各直屬海關的下屬關區(qū)）三個層次，因此從監(jiān)控的角度來看，針對于電子口岸的網管系統(tǒng)應該是從縱向（層與層之間）和橫向（每個層面內）兩個方面進行監(jiān)控。采樣的時間間隔可以由網管人員自行設置。 . 其他功能需求 除了上述 3 種最主要的功能外，良好的網管系統(tǒng)還應該在安全性，實用性等方面為網絡維護人員提供一些方便進行維護的工具。電子口岸網絡核心區(qū)域的網管信息將直接核心路由器轉發(fā)到網管中心，一級區(qū)域和有二級區(qū)域內所有的網管信息 也 將通過上連核心區(qū)域的鏈路（不包括接入到互聯網的節(jié)點）核心路由器轉發(fā)到網管中心。所有一級區(qū)域和二級區(qū)域內的網管信息會通過上連至核心區(qū)域的鏈路進行傳輸，由于 SNMP 數據包只有幾 K 大小，另外每個直屬海關和其下屬關區(qū)的設備數量不會太多，因此每條鏈路上的網管流量不會很大， 基本上不會造成流量擁塞的狀況。另外使用 SNMP V3 可以對網絡設備的信息進行加密處理，確保網管信息不會被破解。不同的團體可具有只讀（ readonly）或讀寫（ readwrite）訪問模式。 ? 設置被管理設備發(fā)送 Trap的源地址 為該設備的 loopback地址或管理地址。 ICMP 協(xié)議的暢通測試非常簡單，在網管服務器 上 Ping 被管理設備即可。 綜上所述，電子口岸專網中建立完善的 NTP系統(tǒng)是非常必要的，通過 NTP系統(tǒng)支持網絡的可靠運行，支持對復雜問題或故障的分析，確保電子口岸專網的穩(wěn)定性。這樣的工作模式導致了全網中的設備向 NTP server 發(fā)送數據包進行時間的拷貝，這些額外的流量對于帶寬較大的局域網來說，不會造成影響，而對于帶寬資源相對緊張的廣域線路來說，網絡負擔較重。 二級接入網絡的授時 在各分中心二級接入網絡中分別設置 NTP 分發(fā)服務器，即可接收一級骨 干網絡 NTP server 的時間信號，同時對各分中心二級接入網絡中的設備進行統(tǒng)一授時。 . 網絡設備 的時間同步 各分中心二級接入網絡的網絡設備將時間源指向各自的分發(fā)服務器（分中心一級骨干網絡節(jié)點路由器），各二級接入網絡的分中國電子口岸數據中心網絡擴建項目 51 發(fā)服務器及其他一級骨干網絡設備的時間源指向 NTP server（一級骨干網絡核心節(jié)點路由器